Gizlilik Politikası

Hani hizmetini sunan ve kişisel verilerin bakımından veri sorumlusu şirket şudur: [Şirket Unvanı] (MERSİS: [MERSİS No], adres: [Adres], KEP: [KEP adresi]). Veri Sorumluları Sicili (VERBİS) kaydı: [VERBİS kaydı].

Gizlilikle ilgili her sorun için bize [e-posta: privacy@…] adresinden ulaşabilirsin. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki KVKK Aydınlatma Metni ile birlikte okunmalıdır.

Hesap

İsteğe bağlı. Hesapsız kullanımda yalnız rastgele üretilmiş bir cihaz kimliği kullanırız; adını ya da e-postanı bilmeyiz.

Fotoğraflar

Ürünü tanımak için işlenir, sonra atılır. Yalnız "kalite için paylaş" seçeneğini açarsan saklanır.

Google'a gönderim

Ürün barkod ya da model numarasıyla tanınamazsa ve izin verdiysen, fotoğrafın ürüne kırpılmış hâli SerpApi aracılığıyla Google'da aranır. İzni istediğin zaman geri alabilirsin.

Yapay zekâ ve görüntü işleme

Ürünü tanımak için fotoğraf; Google Cloud Vision, Modal, Google Gemini ve Anthropic gibi hizmet sağlayıcılarımız tarafından bizim adımıza işlenir. Bu sağlayıcılar fotoğrafı kendi amaçları için kullanamaz.

Reklam ve izleme

Reklam çerezi, analitik çerezi ya da üçüncü taraf izleyici kullanmıyoruz. Verilerini satmıyoruz.

Silme

Hesabını uygulamadan ya da web'den tek adımda silebilirsin. Ayrıntılar: Hesap ve Veri Silme.

Hesapsız kullandığında

• Cihaz kimliği: Uygulama ya da tarayıcı ilk açılışta rastgele bir kimlik üretir (ör. 3f2b…) ve her istekte gönderir. Bu kimlik adını, telefon numaranı ya da reklam kimliğini içermez; ancak taramalarını, alarmlarını ve tercihlerini birbirine bağladığı için kişisel veri sayarız.
• Tarama fotoğrafları: Çektiğin ya da seçtiğin en fazla 3 kare. Cihazında en fazla 1024 piksele küçültülür ve sunucumuza gönderilir.
• Cihazda okunan bilgiler: Uygulamalarda barkod ve ürün üzerindeki yazı (model numarası gibi) önce cihazında okunur ve fotoğrafla birlikte gönderilir.
• Tarama kayıtları: Taramanın tarihi, ülkesi, tanınan ürün, tanıma yöntemi ve güven seviyesi, okunan barkod/marka/model numarası, işlem süreleri. Fotoğrafın kendisi bu kayda girmez.
• Geri bildirim: "Bu değil mi?" ile doğru ürünü işaretlemen.
• Tıklamalar: Bir satıcıya gitmek için tıkladığın ilan, ilgili tarama ve zamanı.
• Tercihler ve Premium: Sponsorlu ilanı gizleme tercihi, internet araması izni ve tarihi, Premium üyelik süresi, fiyat alarmların (ürün ve hedef fiyat).
• Arama sorguları: Metinle ürün araman. Sonuçları göstermek için işlenir; hesabına bağlı olarak saklanmaz.

Giriş yaptığında

• Apple ya da Google'dan gelen bilgiler: Hesap tanımlayıcın, e-posta adresin (Apple'da "E-postamı gizle" seçersen Apple'ın verdiği aktarma adresi), e-postanın doğrulanıp doğrulanmadığı ve adın (Apple adı yalnız ilk girişte iletir). Şifren bize hiçbir zaman ulaşmaz.
• Oturum bilgileri: Oturumun ne zaman açıldığı ve en son kullanıldığı, platform (iOS, Android, web), IP adresi ve tarayıcı/uygulama bilgisi (user agent). Oturum anahtarının kendisini değil, yalnız özetini (hash) saklarız.
• Giriş yaptığında o cihazdaki hesapsız verilerin (alarmlar, Premium, taramalar, tıklamalar) hesabına taşınır.

Teknik olarak işlenenler

• IP adresi: Kötüye kullanımı önlemek için dakikalık ve günlük istek sınırlarında kısa süreliğine kullanılır (1–26 saat). Sunucu erişim kayıtlarımıza IP adresi yazılmaz.
• Sunucu kayıtları: İstek yolu, yanıt kodu, süre ve istek numarası.
• Hata raporları: Uygulama ya da site hata verdiğinde hata mesajı, sayfa adresi, sürüm ve cihaz/tarayıcı türü. IP adresi, çerezler ve cihaz kimliği rapordan çıkarılır.

Toplamadıklarımız

Konumunu (GPS), rehberini, reklam kimliğini (IDFA/AAID), sağlık ya da biyometrik verini toplamıyoruz. Kart bilgilerin Premium satın alırken Apple ya da Google'da kalır, bize ulaşmaz. Fotoğraflarından yüz tanıma yapmıyoruz.

Fotoğraf, ürünün ne olduğunu bulmak için kullanılır. Hani'de bir fotoğrafın izlediği yol şöyledir:

1. Cihazında: Barkod ve yazı mümkünse cihazında okunur. Barkod okunduysa ürün çoğunlukla doğrudan bulunur.
2. Sunucumuzda: Fotoğraf bellekte işlenir. Barkod ya da model numarasıyla tanınamazsa fotoğraf, ürünü tanımak için hizmet sağlayıcılarımıza (Google Cloud Vision, Modal; gerekirse küçültülmüş kopyası Google Gemini ve Anthropic'e) gönderilir. Bu sağlayıcılar yalnız bizim talimatımızla ve bu amaçla işler.
3. İnternet araması (yalnız izninle): Ürün yine tanınamadıysa ve Açık Rıza Metni'ndeki izni verdiysen, fotoğrafın ürüne kırpılmış hâli (en fazla 500 KB) SerpApi aracılığıyla Google Lens'e gönderilir. İzin vermediysen fotoğraf Google'da aranmaz; yalnız ürün adı gibi metinlerle arama yapılabilir.
4. Sonra: Fotoğraf saklanmaz. Tek istisna: ürün tanınamadığında, izin vermen hâlinde aramanın başlayabilmesi için kırpılmış fotoğraf, okunan metin ve IP adresin en fazla 10 dakika geçici bellekte tutulur ve sonra kendiliğinden silinir.

Lütfen başkalarının yüzünü, kimlik belgelerini ya da başka özel bilgileri içeren fotoğraflar tarama. Fotoğrafı ürüne yakın çekmen hem tanımayı iyileştirir hem de gereksiz veri paylaşımını önler.

Verilerini reklam profili oluşturmak, üçüncü taraflara satmak ya da hakkında hukuki sonuç doğuran otomatik kararlar vermek için kullanmıyoruz. Fiyat sıralaması kişiye göre değişmez: herkes aynı organik listeyi görür (Sıralama ilkelerimiz).

Verilerini yalnız aşağıdaki hizmet sağlayıcılarla ve yalnız tabloda yazan amaçla paylaşırız. Bu sağlayıcılar veri işleyen olarak bizim talimatımızla çalışır ve sözleşmeyle gizlilik ve güvenlik yükümlülüğü altındadır.

Kişisel veri almayanlar

• Fiyat kaynakları (Zyte, Bright Data, Icecat, satıcı siteleri): Fiyatları doğrulamak için yalnız satıcıların ürün sayfası adreslerini kullanırız; senin bilgilerin bu isteklere eklenmez.
• Satıcılar ve satış ortaklığı ağları: "Satıcıya git" dediğinde satıcının sitesine yönlendirilirsin. Bağlantıya senin kimliğini, cihaz kimliğini ya da tarama bilgini eklemeyiz. Satıcının sitesine girdiğin andan itibaren o sitenin kendi gizlilik politikası ve çerezleri geçerlidir.

Diğer durumlar

• Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarının (ör. mahkemeler, savcılıklar) usulüne uygun talepleri hâlinde, yalnız talep edilen kapsamda.
• Şirket işlemleri: Birleşme, devir gibi durumlarda, bu politikadaki güvencelerin korunması şartıyla.
• Ekibimiz: Destek ve güvenlik için yalnız yetkili çalışanlarımız, rol bazlı erişimle ve her işlem kayıt altına alınarak verilere erişebilir.

Yukarıdaki sağlayıcıların bir kısmı (Google, Modal, Anthropic, SerpApi, Sentry, Apple) verileri ağırlıklı olarak Amerika Birleşik Devletleri'nde işler. Bu aktarımları KVKK'nın 9. maddesine uygun olarak yaparız:

• Hizmetin sunulması için gereken aktarımlarda (ör. fotoğrafın ürün tanıma için Google Cloud Vision'a gönderilmesi) Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeleri sağlayıcılarla imzalar ve Kurum'a süresi içinde bildiririz.
• Fotoğrafın internet araması için SerpApi aracılığıyla Google'a gönderilmesi ayrıca açık rızana dayanır; ayrıntılar Açık Rıza Metni'nde.

Aktarılan verinin kapsamını en aza indiririz: fotoğraf küçültülür ve mümkünse ürüne kırpılır, cihaz kimliği ve hesap bilgilerin bu sağlayıcılara gönderilmez.

Verileri yalnız amaç için gereken süre boyunca saklarız. Süre dolunca silinir, yok edilir ya da anonim hâle getirilir (artık seninle ilişkilendirilemez).

Veritabanı yedekleri [30 gün] içinde döngüsel olarak üzerine yazılır; silinen veriler bu süre sonunda yedeklerden de kaybolur.

KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini ya da yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme.

Birçok hakkını doğrudan uygulamadan kullanabilirsin: internet araması iznini ayarlardan geri alabilir, alarmlarını silebilir, hesabını silebilir, hesabın yoksa cihazına bağlı verileri "Verilerimi sil" ile silebilirsin. Diğer talepler ve başvuru yolu için KVKK Aydınlatma Metni'ne bak. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız.

• İnternet araması izni: Web'de Hesabım ya da Premium sayfası → "İnternette de ara"; uygulamada Ayarlar. Geri aldığın andan itibaren fotoğrafın Google'a gönderilmez.
• Kalite için paylaşım: Uygulama ayarlarından kapatabilirsin. Daha önce saklanan fotoğrafların silinmesini istersen bize yaz.
• Kamera ve fotoğraf erişimi: iOS ya da Android ayarlarından istediğin zaman kapatabilirsin; bu durumda yalnız metin araması kullanılabilir.

Rızanı geri alman, geri almadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

• Tüm bağlantılar TLS (HTTPS) ile şifrelenir.
• Oturum anahtarları veritabanında yalnız özet (SHA-256) olarak tutulur; web oturum çerezi JavaScript ile okunamaz (HttpOnly) ve yalnız güvenli bağlantıda gönderilir.
• Hizmet sağlayıcılarımıza yalnız gereken en az veri gönderilir; fotoğraf küçültülür, kırpılır ve cihaz kimliğinden ayrılır.
• Yönetim paneline erişim rol bazlıdır ve yapılan her işlem denetim kaydına yazılır.
• Hata raporlarından IP adresi, çerezler ve cihaz kimliği gönderilmeden önce silinir.

Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa KVKK'ya uygun olarak Kurul'a ve etkilenen kişilere en kısa sürede bildirim yaparız. Bir güvenlik açığı bulduysan lütfen [e-posta: privacy@…] adresine yaz.

Hani genel kitleye yöneliktir ve çocuklara özel olarak tasarlanmamıştır. 13 yaşından küçükler hesap açmamalıdır; 18 yaşından küçükler Premium satın alma gibi işlemleri yalnız veli ya da vasilerinin izniyle yapabilir. 13 yaşından küçük bir çocuğun bize kişisel veri verdiğini öğrenirsek bu verileri sileriz. Böyle bir durumu fark eden veliler bize yazabilir.

Web sitesinde yalnız sitenin çalışması için zorunlu birinci taraf çerezleri ve tarayıcı depolaması kullanırız: anonim cihaz kimliği (mercek_device_id) ve giriş yaptıysan oturum çerezi (hani_session). Reklam ya da analitik çerezi kullanmıyoruz. Yazı tiplerimiz kendi sunucumuzdan yüklenir, Google Fonts'a istek gitmez. Tam liste: Çerez Politikası.

Hizmet ya da mevzuat değiştikçe bu politikayı güncelleyebiliriz. Güncel tarih sayfanın başında yazar. Önemli değişiklikleri (ör. yeni bir veri kategorisi, yeni bir amaç ya da yeni bir yurt dışı aktarım) yürürlüğe girmeden önce uygulamada ya da sitede duyururuz; açık rıza gerektiren değişikliklerde iznini yeniden isteriz.

[Şirket Unvanı] · [Adres] · KEP: [KEP adresi] · E-posta: [e-posta: privacy@…]

Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (kvkk.gov.tr).